Polityka Prywatności — Twindor

Administratorem danych jest Udwin B.V. (Curaçao, nr 147117), operator twindorkasynopl.com. Polityka wyjaśnia jakie dane zbieramy, w jakim celu i jak je chronimy — zgodnie z wymogami licencji OGL/2024/817/0708.

1. Jakie dane zbieramy

• Dane rejestracyjne: imię, nazwisko, data urodzenia, adres e-mail, adres zamieszkania, waluta konta.
• Dane weryfikacyjne (KYC): skan lub zdjęcie dokumentu tożsamości, potwierdzenie adresu, informacje o źródle środków.
• Dane transakcyjne: historia wpłat i wypłat, metody płatności, kwoty, daty.
• Dane techniczne: adres IP, przeglądarka, urządzenie, pliki cookies, czas sesji.
• Dane aktywności: historia gier, wyniki, aktywność bonusowa.

2. W jakim celu przetwarzamy dane

Cel przetwarzania	Podstawa prawna
Prowadzenie konta i świadczenie usług	Wykonanie umowy
Weryfikacja wieku i tożsamości (KYC)	Obowiązek prawny (licencja)
Zapobieganie oszustwom i praniu pieniędzy (AML)	Obowiązek prawny
Obsługa klienta i rozpatrywanie reklamacji	Uzasadniony interes operatora
Działania marketingowe (za zgodą)	Zgoda gracza

3. Komu udostępniamy dane

• Podmiotom przetwarzającym płatności — Uniarise Limited, Cypr.
• Dostawcom usług weryfikacji tożsamości i AML.
• Organom regulacyjnym i organom ścigania na podstawie przepisów prawa.
• Dostawcom infrastruktury technicznej (serwery, bezpieczeństwo).

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

4. Jak długo przechowujemy dane

Dane konta przechowywane są przez czas trwania umowy oraz przez minimum 5 lat po jej zakończeniu — zgodnie z wymogami AML i licencyjnymi. Dane KYC i transakcyjne przechowywane są nie krócej niż 5 lat od ostatniej transakcji.

5. Prawa gracza

Gracz ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Wnioski kieruj na adres: [email protected]. Operator odpowiada w ciągu 30 dni.

6. Bezpieczeństwo danych

Platforma stosuje szyfrowanie SSL/TLS 1.2 dla wszystkich połączeń. Dane kart płatniczych przetwarzane są wyłącznie przez Uniarise Limited zgodnie ze standardem PCI DSS. Hasła przechowywane są w formie hashowanej.

W przypadku wykrycia podejrzanej aktywności system może wymagać dodatkowej weryfikacji przez e-mail lub SMS. Gracz powinien niezwłocznie informować obsługę klienta o każdym podejrzanym dostępie: [email protected] lub czat na żywo 24/7.

7. Przekazywanie danych poza EOG

Dane mogą być przekazywane do krajów spoza EOG wyłącznie przy zapewnieniu odpowiednich zabezpieczeń — standardowych klauzul umownych lub innych mechanizmów zgodnych z obowiązującymi przepisami.

8. Kontakt w sprawach ochrony danych

Wszelkie pytania dotyczące danych osobowych kieruj na adres: [email protected]. Operator odpowiada w ciągu 30 dni. W przypadku braku satysfakcjonującej odpowiedzi gracz może skierować skargę do właściwego organu nadzorczego w kraju zamieszkania.